Муниципальное автономное общеобразовательное учреждение УТВЕРЖДАЮ
Заводоуковского городского округа Директор школы
«Падунская средняя общеобразовательная школа ___________ имени Заслуженного учителя школы РСФСР » (личная подпись)
«____» ______ 20 ____ г.
ДОЛЖНОСТНАЯ ИНСТРУКЦИЯ
________________ № ___________
с. Падун
ответственного за организацию
обработки персональных данных
1. Общие положения
1.1. Должностная инструкция ответственного за организацию обработки персональных данных в МАОУ «Падунская СОШ» (далее – должностная инструкция) определяет основные обязанности и права ответственного за организацию обработки персональных данных в МАОУ «Падунская СОШ».
1.2. Должностная инструкция регулирует отношения и порядок взаимодействия между ответственным за организацию обработки персональных данных в МАОУ «Падунская СОШ» и сотрудниками организации, которые обрабатывают персональные данные, в связи с реализацией трудовых отношений, в связи с оказанием муниципальных услуг и осуществлением муниципальных функций, а также в соответствии с действующим законодательством Российской Федерации, за исключением случаев, перечисленных в части 2 статьи 1 Федерального закона от 01.01.2001 «О персональных данных».
1.3. Ответственный за организацию обработки персональных данных МАОУ «Падунская СОШ» в своей деятельности руководствуется действующим законодательством Российской Федерации, муниципальными правовыми актами Тюменской области, а также настоящей должностной инструкцией.
2. Должностные обязанности
2.1. Ответственный за организацию обработки персональных данных в МАОУ «Падунская СОШ» обязан:
2.1.1 организовывать работу в отделах МАОУ «Падунская СОШ» по разработке и принятию организационно-распорядительной документации, устанавливать правила обработки персональных данных в МАОУ «Падунская СОШ» которые определяют:
- порядок доступа к персональным данным;
- организацию приема и обработки в МАОУ «Падунская СОШ»обращений и запросов субъектов персональных данных или их представителей;
- процедуры, направленные на предотвращение и выявление в МАОУ «Падунская СОШ» нарушений действующего законодательства Российской Федерации о персональных данных и устранения последствий таких нарушений;
2.1.2 обеспечивать своевременное размещение на официальном сайте МАОУ «Падунская СОШ» организационно-распорядительной документации, устанавливающей правила обработки персональных данных, в течение 10 дней после их утверждения директором МАОУ «Падунская СОШ»;
2.1.3 организовывать ознакомление сотрудников МАОУ «Падунская СОШ» непосредственно осуществляющих обработку персональных данных, с действующим законодательством Российской Федерации о персональных данных и организационно-распорядительной документации, принятой в МАОУ «Падунская СОШ» определяющими правила обработки персональных данных и требования по защите персональных данных в МАОУ «Падунская СОШ»;
2.1.4 руководить осуществлением приема необходимых правовых, организационных и технических мер для защиты персональных данных в МАОУ «Падунская СОШ» в соответствии с действующим законодательством Российской Федерации о персональных данных;
2.1.5 осуществлять согласование мероприятий при создании в МАОУ «Падунская СОШ» новых информационных систем персональных данных;
2.1.6 координировать работу в отделах МАОУ «Падунская СОШ» по формированию и ведению перечней:
- должностей сотрудников МАОУ «Падунская СОШ», замещение которых предусматривает осуществление обработки следующих персональных данных:
- персональных данных, обрабатываемых в МАОУ «Падунская СОШ»»;
- информационных систем персональных данных МАОУ «Падунская СОШ»;
2.1.7 организовывать своевременное направление в Управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Тюменской области, ХМАО-Югре и ЯНАО о намерении осуществлять обработку персональных данных в МАОУ «Падунская СОШ» или изменении положений уведомления об обработке персональных данных в МАОУ «Падунская СОШ»;
2.1.8 организовывать и руководить проведением внутренних проверок организации состояния работ по вопросам информационной безопасности в МАОУ «Падунская СОШ» для осуществления периодического контроля:
- условий обработки персональных данных в МАОУ «Падунская СОШ» и их соответствие действующему законодательству Российской Федерации о персональных данных и принятыми в соответствии с ним организационно-распорядительной документации;
- организации приема и обработки в МАОУ «Падунская СОШ» и запросов субъектов персональных данных или их представителей;
- выполнения установленных в соответствии с действующим законодательством Российской Федерации и организационно-распорядительной документации МАОУ «Падунская СОШ»» требований к защите персональных данных, обрабатываемых в МАОУ «Падунская СОШ»;
- соотношения оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения действующего законодательства Российской Федерации о персональных данных и принимаемых МАОУ «Падунская СОШ» мер, направленных на обеспечение выполнения обязанностей, предусмотренных действующим законодательством Российской Федерации и организационно-распорядительной документацией МАОУ «Падунская СОШ»;
2.1.9 представлять доклады директору МАОУ «Падунская СОШ» о результатах проведенных внутренних проверок организации состояния работ по вопросам информационной безопасности и мерах, необходимых для устранения выявленных нарушений;
2.1.10 координировать работу в МАОУ «Падунская СОШ» на принятие мер, направленных на совершенствование защиты персональных данных, обрабатываемых в МАОУ «Падунская СОШ»;
2.1.11 осуществлять методическое руководство работой при разработке условий обработки персональных данных и эффективности мер по защите персональных данных в МАОУ «Падунская СОШ»;
2.1.12 организовывать работу по планированию прохождения обучения сотрудников МАОУ «Падунская СОШ» по вопросам обеспечения защиты персональных данных, обрабатываемых в МАОУ «Падунская СОШ»;
2.1.13 представлять директору МАОУ «Падунская СОШ» ежегодный отчет о своей деятельности по организации обработки персональных данных.
3. Права
3.1. Ответственный за организацию обработки персональных данных в МАОУ «Падунская СОШ»» имеет право:
3.1.1 запрашивать в отделах МАОУ «Падунская СОШ», в которых ведется обработка персональных данных или планируется ведение обработки персональных данных, любые сведения, необходимые для организации условий обработки персональных данных и принятия необходимых правовых, организационных и технических мер для защиты персональных данных;
3.1.2 принимать участие в рассмотрении жалоб и обращений граждан или юридических лиц по вопросам, связанным с обработкой персональных данных в МАОУ «Падунская СОШ», а также вырабатывать предложения для принятия в пределах своих полномочий решений по результатам рассмотрения указанных жалоб и обращений;
3.1.3 участвовать в расследовании нарушений в области защиты персональных данных в МАОУ «Падунская СОШ» и разрабатывать предложения по устранению недостатков и предупреждению подобного рода нарушений;
3.1.4 требовать от отделов МАОУ «Падунская СОШ» уточнения, блокирования или уничтожения недостоверных или полученных незаконным путем персональных данных, при обращении (запросе) субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных либо по результатам проведенной внутренней проверки организации состояния работ по вопросам информационной безопасности;
3.1.5 принимать меры по приостановлению или прекращению обработки персональных данных в МАОУ «Падунская СОШ», осуществляемой с нарушением требований действующего законодательства Российской Федерации о персональных данных;
3.1.6 вносить предложения о совершенствовании нормативного правового регулирования обработки и защиты персональных данных в «МАОУ «Падунская СОШ».
4. Взаимоотношения
4.1. Ответственный за организацию обработки персональных данных в МАОУ «Падунская СОШ» взаимодействует:
4.1.1 с отделом информационной безопасности (назначенным специалистом по информационной безопасности) – по вопросам организации и контроля защиты персональных данных в МАОУ «Падунская СОШ»;
4.1.2 с должностными лицами отделов МАОУ «Падунская СОШ»и других организаций всех организационно-правовых форм – по вопросам организации и выполнения условий обработки и защиты персональных данных.
5. Ответственность
5.1. Ответственный за организацию обработки персональных данных в МАОУ «Падунская СОШ» несет ответственность за ненадлежащее выполнение возложенных на него обязанностей, изложенных в настоящей должностной инструкции, в соответствии с действующим законодательством Российской Федерации и организационно-распорядительными документами МАОУ «Падунская СОШ».
6. Заключительные положения
Должностная инструкция подлежит пересмотру в случае изменения законодательства Российской Федерации о персональных данных, определяющего должностные обязанности ответственного за организацию обработки персональных данных в МАОУ «Падунская СОШ».
Директор школы
С инструкцией ознакомлен (а) __________ _____________ ___________________
(дата) (подпись) (расшифровка подписи)
инструкцию получил (а): __________ _____________ __________________
(дата) (подпись) (расшифровка подписи)
В дело №
(личная подпись)
«______» ______________ 20___ г.
